Настройка система единого входа (SSO) для SAML

Перейдите на страницу Настройки федерации

1. в меню на боковой панели нажмите Настройки > Функция система единого входа (SSO).
2. На странице Функция единого входа (SS) нажмите Редактировать настройки федерации.

Настройка метаданных вашего поставщика удостоверений

На странице страница Настройки федерации, в разделе Метаданные вашего IdP выполните указанные ниже задачи.

1. Добавьте метаданные IdP
   Под полем Каким образом вы будете пересылать данные от вашего IdP? укажите одну из следующих опций для добавления ваших метаданных.
   1. Метаданные XML
      Передача в DigiCert метаданных вашего IdP в формате XML.
      Если метаданные вашего IdP изменяются, вы должны вручную изменить метаданные вашего IdP в вашей учётная запись.
   2. Использование динамического URL-адреса
      Передача в DigiCert ссылки на метаданные вашего IdP.
      Если метаданные вашего IdP изменяются, метаданные вашего IdP в вашей учётная запись автоматически обновляются.
2. Идентификация пользователей
   Для успешной регистрации в функции система единого входа (SSO) в SAML вам необходимо принять решение, каким образом будет обеспечиваться согласование утверждения вашей SSO и имена пользователей в Пользователи SSO в CertCentral.
   Под полем Каким образом вы будете идентифицировать пользователей? выберите одну из данных опций для согласования пользователей SSO и соответствующих имен пользователей в CertCentral.
   1. ИД имени
      Используйте поле ИД именидля согласования ваших пользователей CertCentral и соответствующих пользователей функции единого входа (SSO) в SAML.
   2. Пользователь с атрибутом SAML
      Используйте атрибут для согласования ваших пользователей в CertCentral и соответствующих пользователей функции единого входа (SSO) в SAML.
      В окне укажите атрибут, который вы хотите использовать (например, email).
      Данный атрибут должен появляться в утверждении о пересылке вашего IdP в DigiCert:
      <AttributeStatement>
<Атрибут Name="email">
<Значение атрибута>user@example.com
</Значение атрибута>
</Атрибут>
</Описание атрибута>
3. Добавьте имя федерации
   Под полем Имя федерации, введите Имя федерации (понятное имя), которое должно включать в себя URL-адрес настраиваемой функции SSO. Вы должны отправить данный URL-адрес SSO только пользователям SSO.
   Примечание: Имя федерации должно быть уникальным. Рекомендуем использовать имя вашей компании.
4. Включить имя федерации
   По умолчанию мы добавляем ваше имя федерации на страницу Выбор IdP, откуда ваши пользователи SSO могут без затруднений обратиться к вашему URL-адресу настраиваемой функции SSO, инициированной SP.
   Чтобы имя федерации не появлялось в списке IdPs на странице Выбор IdP, снимите флажок Добавить мое Имя федерации к перечню IdP.
5. Сохранить
   После завершения работы нажмите Сохранить и Завершить.

Добавьте метаданные поставщика услуг (SP)

На странице Единый вход (SSO), в разделе Метаданные SP DigiCert выполните одно из следующих действий, чтобы добавить метаданные SP в DigiCert SP к вашим метаданным IdP:

• динамический URL-адрес для метаданных SP DigiCert
  Скопируйте динамический URL-адрес в метаданные SP DigiCert и добавьте их к вашему IdP; это поможет устанавливать соединение SSO.
  Если метаданные SP DigiCert в какой-то момент времени изменяются, ваши метаданные SP в вашем IdP автоматически обновляются.
• Статический XML
  Скопируйте предоставляемые DigiCert отформатированные метаданные SP в формате XML и добавьте их к вашему IdP, чтобы помочь установить соединение SSO.
  Если метаданные DigiCert SP в какой-то момент времени изменятся, вы должны вручную изменить их в вашей IdP.

Сконфигурировать настройки SSO для пользователей

При добавлении пользователей к вашей учётная запись вы можете ограничить пользователей только проверкой подлинности в функции Единого входа (пользователи только функции SSO). Такие пользователи не имеют доступа к API (например, не могут создавать рабочие ключи API).

Чтобы разрешить пользователям только функции SSO создавать ключи API и образовывать интеграции API, установите флажок Разрешить доступ к API пользователям только функции SSO.

Зарегистрируйтесь и завершите соединение между SAML SSO и CertCentral

На странице функции Единого входа, в разделе URL-адрес настраиваемой функции SSO, инициированной SP, скопируйте URL-адрес и вставьте его в браузер. Затем воспользуйтесь регистрационными данными вашего IdP для регистрации в вашей учётная запись CertCentral.